高い情報生存能力を実現するためのオペレーティング・システム

高信息生存能力的操作系统

• 批准号: 12780184
• 负责人: 新城 靖
• 金额: $ 1.34万
• 依托单位: University of Tsukuba
• 依托单位国家: 日本
• 项目类别: Grant-in-Aid for Encouragement of Young Scientists (A)
• 财政年份: 2000
• 资助国家: 日本
• 起止时间: 2000 至 2001
• 项目状态: 已结题
• 来源: https://kaken.nii.ac.jp/en/grant/KAKENHI-PROJECT-12780184/
• 关键词: 情報生存能力; セキュリティ; オペレーティング・システム; ラッパ; リファレンス・モニタ; 保護; 回復; アクセス制御; 侵入検知システム; 位置情報; インターネット

本研究の目的は、第1に、並列世界モデルに基づくオペレーティング・システム(世界OS)を実現し、重要なデータの保護と破壊からの迅速な回復を可能にすることである。本研究の第2の目的は、システム・コールのレベルでアクセス制御を強化するためのラッパ/リファレンスモニタSysGuardを作成することである。SysGuardでは、システム・コールの入口、または、出口において、システム・コールの引数やプロセスの属性を参照して、付加的なアクセス制御を行うことができる。本年度は、世界OSを、Solarisシステム上で動作するサーバとして完成させた。完成させたシステムにおいて、World Wide WebサーバApacheを動作させ、その動作を監視することができる。これにより、Apacheがたとえ攻撃を受けてデータが破壊されたとしても、並列世界モデルにおける世界を観測することで、どのデータが破壊されたかを即座に知ることができる。さらに、世界を削除することで、即座に回復させることができる。SysGuardは、Linuxにおいて動作している。今年度は、SysGuardにおいて、ガードと呼ばれるアクセス制御を強化するためのカーネル内モジュールをいくつか開発した。その中には、DoS攻撃からサーバを保護するもの、バックドア・プログラムの実行を防ぐもの、ネットワーク・アクセスを制限するものなどがある。今後はこれらの2つのシステムを統合的に利用可能にしたい。

は の purpose, this study 1 に, tied for the world モ デ ル に base づ く オ ペ レ ー テ ィ ン グ · シ ス テ ム (OS) world を be し, important な デ ー タ の protection と broken 壊 か ら rapid の な reply を may に す る こ と で あ る. The purpose of this study の の 2 は, シ ス テ ム · コ ー ル の レ ベ ル で ア ク セ ス suppression を strengthening す る た め の ラ ッ パ / リ フ ァ レ ン ス モ ニ タ SysGuard を made す る こ と で あ る. SysGuard で は, シ ス テ ム · コ ー ル の entrance, ま た は, export に お い て, シ ス テ ム · コ ー ル の argument や プ ロ セ ス を の attribute reference し て, plus な ア ク セ ス suppression を line う こ と が で き る. Youdaoplaceholder2 actions するサ バと バと バと て て completed させた on システム, world OSを and Solarisシステム this year. Complete さ せ た シ ス テ ム に お い て, World Wide Web サ ー バ Apache を action さ せ, そ の action を monitoring す る こ と が で き る. こ れ に よ り, Apache が た と え tapping shock を by け て デ ー タ が broken 壊 さ れ た と し て も, tied for the world モ デ ル に お け る world を 観 measuring す る こ と で, ど の デ ー タ が broken 壊 さ れ た か を know that seat に る こ と が で き る. Youdaoplaceholder0, the world を cuts off する する とで, that is, に replies させる させる とがで る る る る. SysGuard て, Linuxにお にお て て actions て て る る. Our は, SysGuard に お い て, ガ ー ド と shout ば れ る ア ク セ ス suppression を strengthening す る た め の カ ー ネ ル within モ ジ ュ ー ル を い く つ か open 発 し た. In そ の に は, DoS attack shock か ら サ ー バ を protection す る も の, バ ッ ク ド ア · プ ロ グ ラ ム の line be を anti ぐ も の, ネ ッ ト ワ ー ク · ア ク セ ス limitations を す る も の な ど が あ る. In the future, the に utilization of the integration of れら れら れら 2 れら システムを システムを may be に <s:1> た た た.

项目成果

榮樂恒太郎: "高い情報生存能力を実現するラッパSysGuardにおけるガード・モジュールの開発環境"日本ソフトウェア科学会SPA2001. (2001)

Kotaro Eiraku：“SysGuard 中的防护模块的开发环境，一种实现高信息生存能力的包装器”日本软件科学学会 SPA2001 (2001)。

新城 靖: "記号の集合に基づく名前サービスSetNSの実現"情報処理学会 研究会報告. OS-88. 51-58 (2001)

Yasushi Shinjo：“基于一组符号的名称服务 SetNS 的实现”日本信息处理学会研究小组报告 OS-88 (2001)。

榮樂 恒太郎: "高い情報生存能力を実現するための仕組み SysGuard"情報処理学会 コンピュータシステム シンポジウム. 49-56 (2001)

Kotaro Eiraku：“SysGuard，一种实现高信息生存能力的机制”日本计算机系统研讨会信息处理学会 49-56（2001）。

種村 昌之: "ネットワークの監視によるバックアップシステムの実現"情報処理学会 コンピュータシステム シンポジウム. 57-64 (2001)

Masayuki Tanemura：“通过网络监控实现备份系统”日本信息处理学会计算机系统研讨会57-64（2001）。

石井 考衛: "プロセストレースを用いた世界OSの実現"情報処理学会 コンピュータシステム シンポジウム. 89-96 (2001)

Koe Ishii：“使用进程跟踪实现全局操作系统”日本计算机系统研讨会信息处理协会 89-96 (2001)。